iBug Thought �
垃圾邮件来袭 （前情提要）
说明一下，这是 mmistakes/minimal-mistakes 的一个 fork，傻逼爬虫只是根据 commit 记录认为我参与了这个仓库，但实际上我只给上游交过 PR
Forwarded from VPS信号旗播报
仿冒VSCode网站停止投放广告，MJJ行动停止
HostLoc主要的发起者宣布打击仿冒VSCode网站的行动已经结束，因为该站点在百度、必应和360的广告已经下线。这说明在4天左右时间里，以MJJ为主导力量的集体自发行动卓有成效，取得了标志性成果，暂时遏制了该企业的不当行为。
在1月9日，可以观察到该网站的管理员终于采取了一些应对措施，包括禁止境外IP地址、限制下载速率、将域名解析到本地等方式。该企业的七牛云存储已不可用，推测被七牛云方面停止服务。该网站此后选择转战腾讯云服务器。据了解，截止目前该仿冒网站的网页已无法打开，下载停止。
当日，MJJ还攻击了一个VMware的仿冒网站，目前该网页也已无法打开。此类仿冒网站数量众多，而VSCode只是其中之一，没有直接证据表明这些网站属于同一家公司。
为保证行动发起人和参与人的隐私，本条消息中未提及任何昵称或ID标识。
[消息等级 Level C · 一般]
HostLoc主要的发起者宣布打击仿冒VSCode网站的行动已经结束，因为该站点在百度、必应和360的广告已经下线。这说明在4天左右时间里，以MJJ为主导力量的集体自发行动卓有成效，取得了标志性成果，暂时遏制了该企业的不当行为。
在1月9日，可以观察到该网站的管理员终于采取了一些应对措施，包括禁止境外IP地址、限制下载速率、将域名解析到本地等方式。该企业的七牛云存储已不可用，推测被七牛云方面停止服务。该网站此后选择转战腾讯云服务器。据了解，截止目前该仿冒网站的网页已无法打开，下载停止。
当日，MJJ还攻击了一个VMware的仿冒网站，目前该网页也已无法打开。此类仿冒网站数量众多，而VSCode只是其中之一，没有直接证据表明这些网站属于同一家公司。
为保证行动发起人和参与人的隐私，本条消息中未提及任何昵称或ID标识。
[消息等级 Level C · 一般]
👏5
Cloudflare Tunnel 的开发者居然认为加个 bind option 是多余的、重复的工作，既不优雅也浪费精力，觉得“标准做法”是用 netns，实在令人费解
GitHub
[Feature Request] Bind outgoing Argo Tunnel connection to interface or source IP · Issue #352 · cloudflare/cloudflared
I have multiple servers with (moderately) complex network setup, and some interfaces have better network connectivity to Cloudflare edge than others. I would like to make cloudflared connect to Clo...
👍2
iBug Thought �
Cloudflare Tunnel 的开发者居然认为加个 bind option 是多余的、重复的工作，既不优雅也浪费精力，觉得“标准做法”是用 netns，实在令人费解
糊了个 PR#870 交上去了，看 Cloudflare 的人怎么想
GitHub
GH-352: Add Tunnel CLI option "edge-bind-address" by iBug · Pull Request #870 · cloudflare/cloudflared
Implements and resolves #352.
Add the new optional CLI option --edge-bind-address for the tunnel sub-command.
Parses into net.IP internally.
New parameter localAddr net.IP added to relevant functi...
Add the new optional CLI option --edge-bind-address for the tunnel sub-command.
Parses into net.IP internally.
New parameter localAddr net.IP added to relevant functi...
😁1
开源社区
Message
好在我的订阅链接是自己写的转换程序，挂在 AWS Lambda 上，里面只有节点信息是机场提供的，规则什么的都是自己维护的。
上次 CFW 的 RCE 也是靠订阅内容 XSS 注入，所以把订阅抓在自己手里就完美避开了这两次漏洞。
上次 CFW 的 RCE 也是靠订阅内容 XSS 注入，所以把订阅抓在自己手里就完美避开了这两次漏洞。
🥰3